Cerca de um ano atrás, em 3 de abril de 2018, o FSTEK da Rússia publicou . Ela aprovou a regulamentação do sistema de certificação de meios de proteção de informações.
Isso definiu quem são os participantes do sistema de certificação. Também esclareceu a organização e o processo de certificação de produtos que são utilizados para proteger informações confidenciais que representam segredo de Estado, sendo que os meios de proteção também precisam ser certificados através do sistema indicado.
Então, o que exatamente a regulamentação considera como produtos que precisam ser certificados?
• Meios para combater a espionagem técnica estrangeira e meios para controlar a eficácia da proteção técnica das informações.
• Meios para garantir a segurança de TI, incluindo meios seguros de processamento de informações.
Os participantes do sistema de certificação incluem:
• Órgãos acreditados pelo FSTEK.
• Laboratórios de testes acreditados pelo FSTEK.
• Fabricantes de meios de proteção de informações.
Para passar pela certificação, é necessário seguir os seguintes passos:
• Submeter um pedido de certificação.
• Aguardar a decisão sobre a realização da certificação.
• Passar pelos testes de certificação.
• Elaborar um parecer pericial e um projeto de certificado de conformidade com os resultados.
Em seguida, o certificado pode ser emitido ou negado.
Além disso, em um ou outro caso, são realizados:
• Disponibilização de uma cópia do certificado.
• Marcação dos meios de proteção.
• Alterações nos meios de proteção já certificados.
• Renovação do certificado.
• Suspensão da validade do certificado.
• Cessação de sua validade.
O 13º ponto da regulamentação deve ser citado:
«13. Os testes de certificação dos meios de proteção de informações são realizados na infraestrutura do laboratório de testes, bem como nas instalações do requerente e/ou do fabricante, localizadas no território da Federação Russa.»
Não faz muito tempo, em 29 de março de 2019, o FSTEK publicou mais uma melhoria, intitulada «».
O documento modernizou o sistema de certificação de meios de proteção das informações. Assim, foram aprovados os Requisitos de Segurança das Informações. Eles estabelecem níveis de confiança em meios de proteção técnica das informações e na segurança das tecnologias da informação. Esses, por sua vez, determinam as condições para o desenvolvimento e produção de meios de proteção das informações, realização de testes sobre esses meios e também para garantir a segurança dos meios de proteção enquanto são utilizados. No total, existem seis níveis de confiança. O nível mais baixo é o sexto. O mais alto é o primeiro.
Acima de tudo, os níveis de confiança são destinados a desenvolvedores e fabricantes de meios de proteção, requerentes de certificação, bem como laboratórios de testes e órgãos de certificação. O cumprimento dos Requisitos para o nível de confiança é obrigatório na certificação de meios de proteção das informações.
Tudo isso entrará em vigor em 1º de junho de 2019. Em relação à aprovação dos Requisitos para o nível de confiança, o FSTEK deixará de aceitar pedidos de certificação de meios de proteção de acordo com os requisitos do documento normativo "Proteção contra acesso não autorizado. Parte 1. Software de meios de proteção das informações. Classificação por nível de controle de ausência de capacidades não declaradas."
Os meios de proteção das informações, que atendem ao primeiro, segundo e terceiro níveis de confiança, são utilizados em sistemas de informação que processam informações que contêm dados que constituem segredo de Estado.
A aplicação de meios de proteção com nível de confiança de quarto a sexto para GIS e IAPD correspondentes a classes/níveis de proteção é apresentada na tabela:
Deve-se prestar atenção especial ao fato de que:
"A validade dos certificados de conformidade dos meios de proteção das informações, para os quais a avaliação de conformidade indicada não for realizada até 1º de janeiro de 2020, com base no parágrafo 83 das Regras de certificação de meios de proteção das informações, aprovadas pela ordem do FSTEK da Rússia de 3 de abril de 2018, nº 55, pode ser suspensa."
Enquanto os legisladores continuam a trabalhar em melhorias nos requisitos de certificação, nós fornecemos , que atende a todos os requisitos das leis vigentes. A solução prevê uma infraestrutura já preparada, uma solução pronta para conformidade com a lei federal 152.
Fonte: habr.com
